​​OpenVPN - балансировка и отказоустойчивость

Не все знают и не все пользуются штатными возможностями обеспечения балансировки или отказоустойчивости OpenVPN.

Для этого достаточно в конфигурационном файле клиента указать:

remote ovpn1.example.com
remote ovpn2.example.com
remote ovpn3.example.com

Теперь, если первый сервер недоступен, то клиент будет соединяться со вторым, затем с третьим и т.д.

Время переключения зависит от опции:

resolv-retry 60

По умолчанию 60 секунд.

Если вам нужна балансировка, то добавьте опцию:

remote-random

Теперь сервер при подключении будет выбираться случайным образом.
Все сервера должны иметь идентичную конфигурацию, отличаться должен только пул адресов сети VPN, например:

10.8.0.0/24
10.8.1.0/24
10.8.2.0/24

Как видим, все достаточно просто, но позволяет без привлечения сторонних средств решить две достаточно серьезные задачи.

Сегодня попалась на глаза данная схема. Немного почистили ее от персональных данных.

По данной схеме мы уже достаточно давно реализуем резервирование каналов между площадками.

Смысл ее понятен из рисунка. Технологии указаны довольно условно. Есть основной канал с производительным туннелем и есть два VPN, где каждая сторона подключается к противоположной.

Единственный момент - это использование LTE. Мобильная связь позволяет подстраховаться от сбоев, которые могут вывести из строя сразу два однотипных канала.

Т.е. необязательно LTE, но канал с отличной от основного технологией и средой передачи.

​​Подборка актуальных материалов по OpenVPN

🔹 Организация каналов между офисами при помощи OpenVPN на платформе Linux

🔹 Настройка OpenVPN-сервера на роутерах Mikrotik

🔹 Установка и настройка Рутокен VPN Community Edition

🔹 Настройка OpenVPN-сервера для доступа в интернет

🔹 Настройка двух и более OpenVPN-серверов на одном сервере

🔹 Создание ключей и сертификатов для OpenVPN при помощи Easy-RSA 3

🔹 OpenVPN объединяем ключи и конфигурацию клиента в один файл

🔹 Отзыв сертификатов пользователей в OpenVPN

🔹 Почему тормозит OpenVPN? Размер буферов приема и отправки

🔹 Как настроить несколько одновременных OpenVPN подключений в Windows

🔹 OpenVPN и инфраструктура открытых ключей (PKI)

​​Подборка актуальных материалов по WireGuard

🔹 Организация каналов между офисами через WireGuard VPN на платформе Linux

🔹 Настройка WireGuard VPN для доступа в интернет

🔹 Настройка WireGuard VPN на роутерах Mikrotik

​​Пятничное, о жизни.

С забавной историей столкнулись у одного нового заказчика. В общем, решили они, с учетом предыдущих ошибок, начать жизнь с чистого листа. Т.е. с новой базы 1С.

Такое широко практикуется. В Новый год - с новой 1С. Сделали все, перенесли справочники, остатки. Работают. Ну и в старую базу частенько надо лазить, сверяться.

В общем - стало не хватать лицензий. Посмотрели в личном кабинете 1С и выяснили, что где-то есть еще лицензия на 10 рабочих мест, которая не активирована.

Ну говорю их админу - сходи посмотри. Он - не могу. Коробки в бухгалтерии стоят, мне туда доступа нет.

- Это как так?

- Ну вот так, безопасность запрещает, там же финансовые документы, а я всего админ...

Немая сцена, занавес... При том, что доступ ко всем серверам и базам у него есть...

​​Обновился набор бесплатных книг по PostgreSQL от команды PostgresPRO.

https://postgrespro.ru/education/books

✅ PostgreSQL 15 изнутри

В книге «PostgreSQL 15 изнутри» детально рассматривается устройство СУБД PostgreSQL. Эта книга для администраторов и разработчиков, которые предпочитают понимание внутренней механики готовым рецептам. Книга будет полезной и тем, кто хорошо знаком с устройством другой СУБД, но переходит на PostgreSQL и хочет разобраться в отличиях.

✅ Postgres: первое знакомство

Брошюра «Postgres: первое знакомство»Брошюра «Postgres: первое знакомство» позволяет получить базовые сведения об устройстве и основных особенностях PostgreSQL, об истории его создания и планах развития, и практические сведения по установке PostgreSQL и начале работы с ним.

✅ PostgreSQL. Основы языка SQL

Учебно-практическое пособие «PostgreSQL. Основы языка SQL»Учебно-практическое пособие «PostgreSQL. Основы языка SQL» может быть использовано как для преподавания основ языка SQL в вузах, так и для самостоятельного изучения. Книга будет интересна широкому кругу студентов и специалистов, желающих познакомиться с языком SQL и со спецификой его поддержки в PostgreSQL.

✅ Основы технологий баз данных

Учебное пособие «Основы технологий баз данных»Учебное пособие «Основы технологий баз данных» охватывает теорию баз данных, методы и алгоритмы, применяемые при реализации СУБД, а также их особенности в системе PostgreSQL. Курс рассчитан на студентов вузов, имеющих базовую подготовку по программированию, а также разработчиков баз данных и СУБД.

Во втором издании добавлено подробное рассмотрение структур хранения, методов выполнения и оптимизации запросов, средств поддержки согласованности и надежности, создания параллельных и распределенных систем баз данных и других вопросов.

☝️ Первая из представленных книг заслуженно претендует на роль настольной книги начинающего администратора PostgreSQL.

А две последние крайне рекомендуются, если вы хотите научиться чему-то большему, чем просто установить СУБД, запустить ее и настроить бекап.

👍 Книжки очень хорошие, рекомендую.

ВОблачке.RU - Быстрые VDS/VPS для 1С на NVMe дисках. Тест Гилева на тарифе Старт показывает выше 40 баллов для клиент-серверной архитектуры.

Тестовый период: 1 месяц при предъявлении промокода: interface31. Телеграмм для связи: @aleksandr1c

Код партнера 1С: 59446

https://voblachke.ru

​​Не было печали...

Депутат Госдумы Михаил Матвеев (КПРФ) разработал законопроект о возврате к сезонному переходу на летнее и зимнее время. Как сообщил парламентарий в Telegram-канале, он направил документ на заключение правительства РФ.

Такая вот новость проскочила сегодня в лентах новостных агентств и вызвала тяжелый вздох в предчувствии новых "развлечений".

Многим должны быть памятны приключения связанные с предыдущим переводом стрелок в 2014 году. Кто не помнит, то может почитать:

Перевод часов в РФ 26 октября 2014 года - проблемы и решения.

За прошедшие 9 лет ситуация изменилась, шифрование стало нормой жизни, а значит количество систем критичных к правильному времени только возросло.

Добавьте сюда розничную торговлю с онлайн-кассами. Банковские терминалы и прочие электронные системы. А также Честные знаки, Меркурии, ЕГАИС...

В общем веселого мало, по факту на ровном месте снова прибавится забот и затрат. Поэтому хочется надеяться, что ходу проекту не дадут.

Тем более, что текущее положение дел со временем и световым днем особых нареканий ни у кого не вызывает.

​​Подборка актуальных материалов по 1С

🔹 Единый дистрибутив 1С:Предприятие для Linux. Установка сервера
🔹 Единый дистрибутив 1С:Предприятие для Linux. Установка клиента
🔹 Установка сервера 1C:Предприятие, PostgreSQL и Apache2 на Альт Сервер 10

🔹Публикация баз данных 1С:Предприятие 8.3 на веб-сервере Apache в Debian или Ubuntu
🔹Защищаем веб-публикацию 1С:Предприятие при помощи SSL и аутентификации по паролю

🔹Куда пропали бесплатные сборки Postgres Professional для 1С?
🔹Оптимизация производительности PostgreSQL для работы с 1С:Предприятие
🔹 Установка Postgres Pro 10 для 1С:Предприятие на Debian / Ubuntu
🔹 Установка PostgreSQL 10 для 1С:Предприятие на Debian / Ubuntu (сборка от 1С)

🔹 Установка и настройка MS SQL Server для 1С:Предприятие

​​Ирония судьбы, или С лёгким паром!

Решили сегодня, в честь всем известного праздника, покушать вечером чего-нибудь вкусного.

Ну заказал еще в 3 часа дня на 20:00 роллы. Памятуя, что праздник и все равно опоздают. Ну ладно, думаю, к девяти вечера привезут.

А вот и фиг там. Звонки в поддержку Яндекс.Еды, потом в кафе, потом, уже в половину десятого - мол курьер рядом с вами, встречайте.

Домофон у меня, ради нервного здоровья отключен, выглядываю в окно, точно, на стоянке паркуется курьер и с пакетами идет к подъезду.

Я уже собран, обуваюсь, спускаюсь навстречу.

Далее диалог:

- Улица такая-то? Дом такой-то? Подъезд 8? Этаж 3?

- Да, квартира 256...

- Да, это ваш, забирайте, извините за задержку, заказов много и т.д. и т.п.

Ну принес домой, а там все голодные, ну рассчитывали куда раньше за стол сесть.

Я заказ поставил, а сам в Магнит за углом, взять выпивки и запивки. Ну домашние пока заказ подъели.

Прихожу, смотрю, часть есть, но часть совсем не то, что я заказывал.

Не успел разобраться - звонок. Курьер, у вас написано позвонить.

Выхожу, получаю еще один заказ, там все то.

Прихожу домой, роюсь в мусорке и нахожу чек от первого заказа.

А там квартира не 256, а 259. В остальном все верно.

В общем это заказ моего соседа из квартиры напротив.

Один и тот же город, один и тот же дом, один и тот же подъезд, один и тот же этаж, одно и тоже кафе. И даже заказ частично похож... Две позиции полностью совпали.

В общем стою, чешу репку, а потом иду к соседу. Мол так и так, что делать будем. А они там тоже рвут и мечут. Ну да их тоже прекрасно понимаю.

В общем отдал соседу свой заказ и еще 500 руб. сверху. Так как мы заказывали на три персоны, а он на четыре и его заказ на пятихатку дороже.

Разошлись без претензий, ну кто виноват, что курьеры такие раздолбаи. А оставлять соседа без праздничного ужина - это тоже не по соседски.

Но всегда думал, что такие совпадения бывают только в кино, но нет, и в жизни бывает.